序号

材料名称

品牌型号

单位

数量

单价

合计

1

2

3

4

....

总报价

大写：小写：

质量

合格

供货期

签订合同后10日历天

序号

项目名称

规格

数量

单位

1

电脑

CPU≥Inteli54460/主板：IntelH81及以上/内存：≥8G/显卡：GT7051G独显/光驱：DVD/声卡：集成标准声卡/★硬盘：≥1000G硬盘/网卡：集成1000M以太网卡/显示器：≥21.5寸/接口：6个USB（≥2*USB3.0）接口，PS/2接口、串口、并口、VGA-out输出接口/220W节能电源/立式机箱、顶置机箱提手、顶置开关、后机箱带外设束线环及主机防盗锁片/整机具有3C认证、环境标志产品认证、节能产品认证,，生产厂家通过ISO9001：2008和ISO14001：2004认证，MTBF无故障运行时间≥50万小时，以上证明文件复印件加盖厂家公章。

服务:三年保修及上门服务，原厂400售后电话；提供维修站联系方式及厂家证明文件，必须提供生产厂家针对本项目的专项授权及售后服务承诺。

3

台

2

笔记本电脑

CPU：第六代智能英特尔?酷睿?i7-65000U处理器，主频≥2.5G/内存：≥8GB硬盘：≥1000G硬盘减震保护:金属框架增强硬盘抗震性/网卡：集成千兆以太网卡，802.11b/g/n无线网卡，蓝牙/显卡：≥2G独显/DVDRW光驱/15.6"LED背光防眩光屏幕，16:9，显示分辨率1366x768，（低分辨率下可显示高画质网页数据,提供相关证明文件；）/存储：SD读卡器/内置4芯37Wh2520mAh电池，并有延长电池寿命功能;/电源适配器：45W电源适配器。/2xUSB3.0（其中1个支持关机USB充电），1xUSB2.0，1xHDMI，1xVGA，1x耳机音箱插孔Combo接口，1x以太网络接口（千兆），1x安全锁孔，1x电源接口。（含原装包、鼠）

4

台

3

激光打印机

黑白激光打印机最大打印幅面A4最高分辨率1200×1200dpi黑白打印速度25ppm/处理器750MHz内存标配：128MB，最大：128MB双面打印自动/网络功能支持无线、有线网络打印/首页打印时间8秒打印语言PCL6，PCL5c，PostScript3，PCLm，PDF月打印负荷15000页/接口类型USB2.010Base-T/100Base-TX（RJ-45网络接口）WIFI直连（IEEE802.11b/g/n）鼓粉一体/介质尺寸A4，A5，A6，B5，明信片，信封(C5，DL，B5)/出纸盒标配：150页显示屏196×34像素图形液晶显示器。

2

台

4

一体激光打印机

黑白激光多功能一体机涵盖功能打印/复印/扫描/传真/最大处理幅面A4鼓粉一体/处理器600MHz/内存256MB/双面功能自动网络功能支持无线/有线网络打印无线功能WIFI直连（IEEE802.11b/g/n）/接口类型USB2.010Base-T/100Base-TX（RJ-45网络接口）/黑白打印速度25ppm打印分辨率600×600dpi首页打印时间8秒月打印负荷达到8000页/复印速度25cpm复印分辨率600×600dpi连续复印1-99页/缩放范围25-400%/扫描类型平板+馈纸式扫描速度14ppm（黑白），5ppm（彩色）/光学分辨率彩色和黑白、ADF：300dpi彩色、平板：600dpi黑白、平板：1200dpi扫描尺寸216×356mm/扫描格式JPEG，PDF，PNG传真分辨率300×300dpi传真内存最高400页供纸盒容量标配：250页，多功能纸盒：10页显示屏3英寸彩色触摸液晶显示屏。

2

台

5

镜头

18-200镜头都是全焦段镜头。镜头定位APS画幅镜头、镜头分类单反镜头、镜头用途标准镜头、镜头类型变焦、镜头结构12组16片、镜头卡口EF-S卡口、变焦方式伸缩式镜头、滤镜尺寸72mm、遮光罩EW-78D。

最大光圈F3.5最小光圈F22-F38光圈叶片数6片焦距范围18-200mm等效焦距约29-320mm最近对焦距离0.45m最大放大倍率0.24倍视角范围水平：64度30分-6度30分垂直：45度30分-4度20分对角线：74度20分-7度50分。（含一块32GSD高速卡）。

1

台

6

交换机

千兆二层以太网交换机传输速率10/100/1000Mbps交换方式存储-转发背板带宽48Gbps包转发率35.7MppsMAC地址表8K端口数量24个传输模式全双工/半双工自适应网络标准IEEE802.3x，IEEE802.3，IEEE802.3u，IEEE802.3ab电源电压AC100-240V，50-60Hz电源功率<20W

3

台

7

无线AP

（含硬件控制器）100个用户无线接入点最高传输速率300Mbps频率范围单频（2.4-2.4835GHz）网络接口1个10/100MbpsLAN口内置2根天线天线增益4dBi安全性能支持Opensystem、WPA-PSK、WPA2-PSK、WPAMIX加密支持隐藏SSID无线用户隔离电源电压24VPOE受电电源功率≤10W其它性能安装方式：吸顶式频段带宽：20MHz/40MHz无线输出功率：100mW（20dBm）无线用户数：100台提供厂家授权和今后服务承诺。(含安装)

3

台

8

防火墙

①国产品牌。能够与现有防火墙实现双机热备。/采用“多核多平台并行安全操作系统”，提供《计算机软件著作权登记证书》复印件加盖制造商总部公章。

②机架式主机，10/100/1000MBase-T接口数量≥4个，SFP光口插槽数量≥4个，接口要求非COMBO口，提供设备接口面板图片。双电源。吞吐率≥8Gbps。最大并发连接数≥200万,每秒新建连接数≥8万。提供系统截图。

③内置SSLVPN功能模块，提供200个SSLVPN并发授权。支持透明、路由、混合、虚拟线等多种模式。支持物理接口的链路聚合，要求具备不少于10种的链路负载算法，提供系统截图。

④支持基于源/目的IP、MAC、端口、协议和时间等的地址转换和访问控制。/支持基于域名的访问控制、流量控制、流量统计及DSCP的设置，提供系统截图。

⑤支持不少于8路ADSL拨号接入，可对各ADSL链路之间通过WCMP与ECMP方式进行路由均衡，提供系统截图。

⑥支持ISP路由，内置不少于8个不同运营商的地址库，并可进行升级，提供系统截图。

⑦支持静态路由、策略路由、RIPv1/2、OSPF、等动态路由以及组播路由协议,要求支持ECMP与WCMP的路由均衡方式，并且能够根据预设探测条件实现动态的链路切换。/支持WEB界面显示每条策略的命中数，能够在WEB界面显示每条策略所引用资源（地址、区域、时间、服务、域名等）的对象信息，提供系统截图。

⑧支持在WEB界面上开启策略冲突检测功能，在出现策略冲突时，能够在WEB界面进行警告，提供系统截图与专利证明。

⑨为防止私接无线路由器、随身WIFI等设备造成安全隐患，防火墙需支持防共享接入功能，能够有效识别、报警并阻断局域网网络共享行为，提供系统截图与相关专利证明。

⑩支持双机热备、负载均衡、以及连接保护模式。/可实现心跳线的双线备份,以保障心跳线的冗余，提供系统截图。

⑾支持从流量分析（设备物理资源、设备运行、网络流量、设备安全状况、应用、用户行为等）、策略分析（策略冗余检测、合规性检测）、漏洞分析（设备自身漏洞情况）三个角度，对设备健康情况进行“一键式健康体检评分”，并生成详细的健康体检报告，提供系统截图。

⑿具备公安部颁发的《计算机信息系统安全专用产品销售许可证》（认证级别达到三级）/具备国家信息安全测评中心颁发的《信息技术产品安全测评证书》（级别达到EAL3+）/具备信息安全测评中心颁发的《信息安全产品自主原创证明》。

⒀具备国家密码管理局颁发的《防火墙产品密码检测证书》，证书中必须显示“送检产品为防火墙”字样。/具备IPv6ReadyPhase-2产品认证证书/上述资质证书要求提供复印件加盖制造商总部公章。

⒁具备涉密信息系统集成资质（甲级）/具备商用密码产品生产定点单位证书/具备信息安全管理体系27001认证/具备《通讯行业质量管理体系认证证书》（TL9000证书）/具备（国家级）《网络安全应急服务支撑单位证书》，提供2015年CNCERT官网查询链接。/上述资质证书要求提供复印件加盖制造商总部公章。

⒂提供GUI、WEBUI、CONSOLE、SSH、TELNET等多种管理方式。/支持自动收集访问记录，并可根据收集到的访问信息生成访问控制策略。/支持管理员口令强度分级设置，可分为高、中、低三级，并且可配置口令长度限制，提供系统截图。

⒃支持按功能模块细化管理员权限，最多可达16级权限分配，提供系统截图。

根据统计局现有环境进行安装、配置。与省、市级设备实现无缝对接。七个工作日内不能实现无缝对接的，取消中标人中标资格。

1

台

9

日志收集与分析系统

日志收集能力

≥20000条/秒。

1

台

日志存储能力

20000条/M存储能力（每M空间可存储20000条以上日志，压缩存储，压缩比10:1）

★日志源

提供100个日志源授权许可。

★兼容性

要求兼容用户现有服务器、网络设备、安全设备及本次所采购防火墙及上网行为管理设备。

支持协议类型

要求支持Syslog、SNMPTrap、Netflow、JDBC等协议日志收集。

压缩存储

可设置系统日志存储空间上限，达到告警上限可提示管理员及时处理，达到删除上限会自动删除最旧日志释放空间，提供系统截图。

存储策略

可以针对不同的日志源制定不同的存储策略，提供系统截图。

存储空间监控

支持从存储空间、存储时间多维度进行动态监控，提供系统截图。

存储位置可定义

支持自定义存储位置（磁盘阵列、SAN、NAS等外部存储网络）以获取超大存储空间。

格式归一化

支持将不同设备所产生的不同格式的日志数据进行统一格式化处理，提炼出有用信息清晰、明确的展示给管理者。

管理中心状态监视

通过管理平台首页即可清晰查看到单日安全事件概况、系统逻辑拓扑图、实时告警信息。

审计中心状态监视

可以实时查看审计中心主机的CPU、内存、流量以及磁盘等的使用情况。

实时日志

实时日志提供给管理员实时更新的最近的2000条日志信息，管理员可以进行监视、刷新、清零等基本监视条件管理。

日志查询

支持多条件组合查询，查询结果即查即显；支持原始日志全文检索；查询结果可将归一化日志和原始日志对比显示；支持等于、不等于、大于、小于、正则表达式等查询条件；支持为不同类型日志设置不同的查询条件和显示条件；支持在查询结果页面上直接下钻二次查询，快速定位关键日志，还可以返回上次查询条件；查询结果支持分页显示；支持查询结果导出；支持外部备份文件导入进行查询。

备份导入查询

将备份的日志信息导入系统后进行日志检索查询，支持手动备份指定时间段内的日志数据。

日志趋势图

通过日志趋势图，管理员可以查看指定时间段的日志数量，而且对日志的分布情况也可一目了然。

日志源管理

管理员可以对日志源进行查看、添加、编辑、删除以及启\禁用的操作。

黑白名单

支持黑白名单制定，被添加到黑名单列表中的IP地址主动发送的日志将被忽略。

实时告警

实时告警显示日志收集与分析系统最新的告警信息，日志收集与分析系统提供实时告警信息查看功能。

告警管理

系统预置了五类告警规则，操作管理员可以自定义告警规则，通过对这些告警规则进行配置就可以产生不同类型的告警事件。

响应管理

日志收集与分析系统可以通过声音、邮件、SnmpTrap、执行本地命令等方式发出响应。

基本报表

管理员可以查看系统内置的各种类型的报表。系统内置高达500多种报表模板，提供系统截图。

自定义报表

用户可以按照自己的需求制作个性化的报表，提供系统截图。

计划报表

可以定期定时发送报表到指定的邮件账户，提供系统截图。

审计对象

可以将重要的主机IP根据活跃程度或危险程度指定为特殊审计对象。

协议组管理

支持根据协议组进行统计分析。

安全管理

系统要求具有防恶意暴力破解账号与口令功能；口令错误次数可设置，超过错误次数锁定，锁定时间可设置。

三权分离

要求系统支持三权分离管理模式。

产品资质

计算机信息系统安全专用产品销售许可证;/涉密信息系统产品检测证书;/军用信息安全产品认证证书（军C+级）。计算机软件著作权登记证书。/★上述资质证书要求提供复印件加盖制造商总部公章。

具备涉密信息系统集成资质（甲级）;/具备商用密码产品生产定点单位证书;/具备信息安全管理体系27001认证;/具备《通讯行业质量管理体系认证证书》（TL9000证书）;/具备第六届CNCERT（国家级）《网络安全应急服务支撑单位证书》，提供2015年CNCERT官网查询链接。/★上述资质证书要求提供复印件加盖制造商总部公章。

/应与防火墙为同一品牌提供厂家无缝对接证明文件。要求与现有设备、软件无缝对接，七个工作日内不能实现无缝对接的，取消中标人中标资格。根据统计局现有环境进行安装、配置。

10

上网行为管理

基本要求

★国产品牌。★机架式主机。

★10/100/1000BASE-T接口≥4个。★含200用户的使用许可；

1

套

性能要求

★吞吐量≥200Mbps。★最大并发连接数≥12.8万。

网络功能

支持基于4层服务的策略路由；

支持ISP自动地址表（电信、移动、网通、铁通等）的策略路由的选路方式，提供系统截图。

支持PPPoE拨号以及负载均衡，提供系统截图。

支持多链路冗余切换、DHCPReplay/Server。

支持DNS代理和DNS缓存，提供系统截图。

代理功能

要求支持http代理、https透明代理、socks5代理、DNS代理、ARP代理、内网代理功能，提供系统截图。

链路聚合

支持链路聚合，链路聚合通道要求可以捆绑不少于10个物理端口。

高可用性

支持一主一备、一主多备的HA模式；支持多主一备、多主多备)的HA模式，多个主设备间可实现负载均衡。并可实现主设备状态由故障恢复正常后强行抢占功能以及上游链路的健康状态。

安全功能

支持GRE隧道封装，提供系统截图。/支持防DDos攻击、ARP防欺骗。

移动终端管理：须支持识网络中正连接的热点（手机、iPad）、支持管理员配置热点信任列表，支持发现信任列表外非法接入的热点和终端，并阻止该热点/终端上网；支持将非法热点接入网络的行为通过邮件告警通知管理员，并在数据中心支持行为记录和查询。提供系统截图。

阻止私接路由：必须支持能自动发现网络中私接的有线路由器、无线路由、360wifi等共享上网行为，能够及时对私接行为进行管控，在系统中能够实时查看管控记录和日志，提供系统截图。

负载均衡

支持4出口以上的多链路负载均衡。

支持基于轮询的多链路负载均衡算法，提供系统截图。

支持基于链路的上行、下行、总流量自动均衡的多链路负载均衡算法。/支持固定指派链路的自动均衡算法。/支持最佳路径的多链路负载均衡算法。/支持智能DNS,对内部服务器负载均衡。/支持按应用服务的负载均衡。

智能DNS

支持多IP的DNS解析。

告警功能

必须支持详细的告警功能，包含管理员操作日志、设备状态、流量异常、违规网站、违规帖子、违规文件上传、违规邮件发送以及潜在危害的行为告警，提供系统截图。

健康检查

要求支持DNS、ICMP、TCP和自定义链路健康检查算法。

故障排除

要求在界面提供ping、TraceRoute工具进行故障排查。

要求系统有webUI方式的网络故障排查工具，能够根据网络故障所处的网络位置及接口位置抓取故障数据包，也能够根据正则表达式抓取故障数据包，并可实时在线分析，也可下载调试信息进行离线分析，保证故障快速处理。提供系统截图。

系统日志

要求系统具有完整的操作命令日志、系统事件日志、用户网络日志、PPTP活动日志、IPSec活动日志、黑名单日志、设备状态日志、违规行为日志。

用户管理

可建立与用户组织结构相同的网络组织结构，将用户划分到对应用户组中。提供系统截图。

可将已导出的用户信息的文件、或根据规定的用户格式编辑的文件、LDAP、AD等外部服务器的用户信息同步到设备中。

对于未创建的用户，可根据其IP地址、MAC地址、主机名或者VLANID等作为新用户名自动创建帐户，并可同时绑定IP、绑定MAC、绑定IP+MAC、绑定VLAN，并自动分配到指定用户组，享有指定网络权限。提供系统截图。

可将认证通过的用户强制导向到企业入口网页，如组织的公告页面等。

支持账号重复登入，当超出最大登入允许数后，支持是否踢掉前一次登入。/支持域单点登录功能，提供系统截图。

支持临时账号自动申请功能，方便外来的临时用户使用。支持自动审核和管理员手动审核的核定方法将临时帐户加入到组织结构中。支持网页发送和邮件方式通知临时用户账号和密码。提供系统截图。

流量控制

支持基于四层服务和根据特征识别的七层服务进行带宽控制和流量阻断；/能够根据IP地址/IP地址范围/IP子网/地址簿/用户组的配置来控制网络中单个用户的上行会并发会话数、下行并发会话数，提供系统截图。

针对流量异常的用户或者IP地址进行用户黑名单智能控制管理；/要求对进入黑名单的用户可采取强制下线或修改“上行带宽/下行带宽/上行会话数/下行会话数”的方式对用户进行惩罚。惩罚时间到期，可正常上网。/在“一周内/一月内/一季度内”，连续进入黑名单多次（如5次，可配置），可对用户进行加倍惩罚，惩罚时间可以原来的N倍，提供系统截图。

可根据时间段来对用户进行黑名单的控制。在生效时间段内才进行黑名单的控制.在生效时间段外,不对用户的速率和会话进行限制,用户产生的流量也不记入黑名单的流量配额内。

要求可根据每日的上网时长来限制用户上网时间，并且在报表中可以详细统计用户的上网时长以及所用服务。

要求可通过策略来配置对内网特定用户（IP地址/IP地址范围/IP子网/地址簿/用户组）访问某些外网IP地址（IP地址/IP地址范围/IP子网/地址簿/用户组）进行白名单的控制。符合白名单规则的访问，不受防火墙规则、流控规则、上网行为规则、黑名单规则的控制；上网的行为不做记录。提供系统截图。

流量统计

提供专有的报表中心系统；报表中心管理员的权限和用户组织结构关联，不同的管理员只能查看对应权限的用户和用户组的统计信息。

分时段对设备资源，包括CPU使用率、内存使用率、活跃会话数、在线用户数等息进行统计分析。/分时段对物理接口的收发的流量、速率等进行统计分析。/分时段对各个服务、各个服务类型、各个用户、用户组、各个线路、各个网站、网站类型等为条件进行流量、新建会话、活跃会话进行统计分析，并进一步统计分析每种服务有哪些用户在使用，及每个用户的使用情况。

支持自动/手动报表导出功能。可导出为Excel、HTML、PDF格式文件。可将报表作为附件发送邮件到指定邮箱。

上网行为管理与审计

支持网页关键字过滤、网页URL过滤，支持网页文件上传/下载记录。/支持邮件的“发件人/主题关键字/内容关键字/附件类型”过滤（POP3/SMTP/WebMail）。/支持发贴记录、网页评论记录。

可记录基于个人的行为监控，包括：网页标题记录、发贴记录、网页评论记录、在搜索引擎上的搜索记录、网页文件上传记录、URL访问记录、即时通讯的登录信息/聊天内容/文件传输记录、邮件记录（详细内容、附件）、FTP登录信息/上传记录/下载记录，提供系统截图。

支持在搜索引擎上的搜索记录。/必须支持URL白名单，在白名单中的URL不受控制以及报表记录，提供系统截图。

支持IM即时通讯软件内容审计（登录/聊天记录/文件传输）。/必须支持IM账号白名单功能，IM账号不在白名单，不允许登陆，提供系统截图。/必须支持对用户的具体应用进行上网时长和流量配额的限制。

集中管理

要求系统具有集中管理功能，支持大范围部署管理。

配置管理

系统能够支持中文/英文操作界面。/支持HTTP升级方式，支持自动升级。

支持层次化管理方式，不同的管理用户拥有不同的管理权限。

产品资质

具备IPv6ReadyPhase-2产品认证证书《计算机信息系统安全专用产品销售许可证》、《互联网公共上网服务场所信息安全管理系统检测报告》、国国家版权局《计算机软件著作权登记证书》、ISCCCIT产品信息安全认证证书/军用信息安全产品认证证书。

★上述资质证书要求提供复印件加盖制造商总部公章。

制造商资质

具备涉密信息系统集成资质（甲级）、具备商用密码产品生产定点单位证书/具备信息安全管理体系27001认证、具备《通讯行业质量管理体系认证证书》（TL9000证书）、具备国家级《网络安全应急服务支撑单位证书》，提供2015年CNCERT官网查询链接。

★上述资质证书要求提供复印件加盖制造商总部公章。并提供厂家无缝对接证明文件。

与防火墙为同一品牌。要求与现有设备、软件无缝对接，七个工作日内不能实现无缝对接的，取消中标人中标资格。(含安装)

11

移动硬盘

原装品，存储容量2TB纠错硬盘尺寸2.5英寸硬盘接口类型有线（USB3.0）外壳材质：金属

2

块

12

U盘

存储容量32GB接口类型USB3.0数据传输率读出：81MB/s，写入：11MB/s

12

块

13

碎纸机

碎纸方式碎状碎纸效果4x38mm碎纸能力15张/次碎纸速度3.5米/分碎纸宽度220mm碎纸箱容积26L

电源电压220V电源功率180W

2

台